关于 PHP 严重安全漏洞紧急预警

关于 PHP 严重安全漏洞紧急预警

PHP 官方预告两项严重安全漏洞，CVSS 评分均达 9.2 分，PHP 官方计划今晚 22:00 （北京时间）发布修复版本。

https://www.php.net/index.php#2026-10-20-1

临时防护建议：

建议大家提前备份、排查 PHP 版本，并可通过修改 PHP 配置文件 php.ini，添加或调整以下配置进行临时安全加固：

session.upload_progress.enabled=0

session.use_strict_mode=1

修改后需重启对应 PHP 服务，并检查业务是否正常。最终请以 PHP 官方发布的安全公告及修复方案为准。

宝塔将在官方修复版本发布后同步跟进更新。

👇 详细情况及安全防护建议，请查看下方文章：

https://mp.weixin.qq.com/s/BmjozLhELsjfXQh6BxMAfQ